Chrome の短縮 URL がセキュリティを強化する仕組み


Google は間もなく、あなたがアクセスする Web サイトの完全なアドレスを切り捨てるかもしれません。完全な URL ではなく、アドレス バーに Web サイトのドメイン名のみを表示する Google の動きは、実際に人々が Web を閲覧する際のセキュリティを強化するのに役立つ可能性があります。この機能は今すぐ試すことができます。

始めるには、次のものを入手する必要がありますChrome 開発者またはクロムカナリアWindows または Mac の場合、この URL 非表示機能は Chrome のベータ版または安定版チャネルにはまだ存在しないためです。 Chrome Canary を起動して実行したら、これをコピーしてアドレス バーに貼り付け、フラグを有効にします。

chrome://flags/#omnibox-ui-hide-steady-state-url-path-query-and-ref

ブラウザを再起動し、いくつかの Web サイトを読み込みます。ページが完全に読み込まれると、Chrome のアドレス バーの URL がドメインのみに縮小され、他には何も表示されないことがわかります。

クレジット: デビッド・マーフィー

URLは消えてしまいましたが、忘れられたわけではありません。次のように、アドレス バーを再度クリックするだけで、完全な URL がリロードされます。

クレジット: デビッド・マーフィー

表示している Web ページ内の任意の場所で「戻る」をクリックすると、URL がドメイン名のみに戻ります。

これはかなり小さな変更のように思えますが、慣れておくとよいでしょう。私の理解では、これが今後 Chrome のデフォルトになる可能性がありますが、Google はこの変更が実際にフィッシング抑止として役立つかどうかの研究を続けています。

ただし、ご心配なく。古い方法を本当に好んでいる場合は、アドレス バーを右クリックして、新しい [常に完全な URL を表示] オプションを選択できます。このオプションは現在、Chrome Canary の次のフラグの後ろに隠されています。

chrome://flags/#omnibox-context-menu-show-full-urls

URL全体を非表示にするのは悪くないですか?

あまり。実はこの変化は、良い特にあなたほどテクノロジーに精通していない人にとっては。リンクをクリックすると、非常に複雑な URL を持つフィッシング サイトに誘導される可能性がある人のことを考えてください。彼らはそうでもないかもしれない知らせアドレスバーにある URL は、彼らにとってまったく意味のない文字と数字の大きな寄せ集めに過ぎないからです。

対照的に、URL がドメインのみに短縮されている場合は、Microsoft の Web サイトではなく Microsoft.hhr13231j.com を参照したことがより明らかになる可能性があります。

一人の Chromium 開発者として書きます:

Web 上ではフィッシングやその他の形態のソーシャル エンジニアリングが依然として蔓延しており、ブラウザーの現在の URL 表示パターンが有効な防御策ではないことが多くの調査で示されているため、これは検討すべき重要な問題領域であると考えています。 [...] この簡素化されたドメイン表示実験を実装しているのは、ユーザーが悪意のある Web サイトをより正確に識別するのに役立つかどうかを理解するための定性的および定量的調査を行うことができるためです。これは、調査参加者にラボ/調査研究でプロトタイプを調査してもらい、また、実際の Chrome ユーザーの数パーセントに展開して、フィッシングから保護するのに役立つかどうかを理解してもらうことを意味します。この簡略化されたドメイン表示がユーザーを攻撃から保護するのに役立つことが結果で示された場合は、ユーザーからのフィードバックとセキュリティ上の考慮事項のバランスをとりながら、すべてのユーザーにそれを配布するかどうかを決定します。上で述べたように、ユーザーには、セキュリティや使いやすさの向上にならないと思われる場合、個別にオプトアウトするオプションが用意されています。

私は、この変更をやめましょうと言います。 Google がパワーユーザーに対してそれを非常に明白にしている限り、欲しいアドレス バーに完全な URL を表示してデフォルトとして表示するのですが、ページが読み込まれた後に特定の URL からより単純なドメイン名にジャンプすると、本当に一日が台無しになってしまいますか?フィッシングにあまり注意力のない人を助けることができるのであれば、それは素晴らしい措置だと思います。